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Принципы адаптации 
в защите корпоративных систем 


В работе систематизированы основные принципы адаптации, используемые в системах защиты информации, 
приведена методология построения систем защиты на основе адаптивного подхода, предложена 
методика оценки эффективност и адаптивной системы защиты. Приведены примеры включения интел- 
лектуальных адаптивных систем защиты в корпоративное управление. 


Введение 


Современные компьютерные системы и сети находятся в состоянии постоян- 
ного развития и модификации, а объемы анализируемых данных в мире удваиваются 
каждый год. Поэтому для обеспечения требуемого уровня защиты информации необхо- 
димо гибко и оперативно реагировать на изменяющиеся условия, обеспечивать надежную 
защиту с учетом постоянного изменения входных воздействий, предупреждать действия 
злоумышленников, т.е. иметь адаптивную и саморазвивающуюся систему защиты 
информации (СЗИ). 

Целью данной работы является исследование особенностей применения адап- 
тивных алгоритмов при построении саморазвивающихся систем защиты информации в 
корпоративных сетях и разработка методики оценки эффективности защиты адаптивной 
модели. 


Основные принципы адаптации 
в системах защиты информации 


Термин «адаптация» в компьютерных информационных системах подразуме- 
вает процесс целенаправленного изменения структуры, алгоритма или параметров 
системы с целью повышения эффективности её функционирования. Адаптивная система 
является системой с обратной связью, классификация адаптивности которой проводится 
по трем основным признакам: 

— уровню адаптации (структурная, алгоритмическая, параметрическая); 

— механизму адаптации (с эталонной моделью; аналитически-настраиваемая сис- 
тема; экстремальная система); 

— способу адаптации (с дискретной или непрерывной настройкой). 

Основные требования к адаптивным алгоритмам в системах защиты информации: 

— оперативность во времени, что связано с необходимостью применения эффек- 
тивных по быстродействию алгоритмов; 

— наиболее низкий из допустимых уровень сложности контура адаптации; 

— автоматический или автоматизированный характер процедуры адаптации; 

— минимальное число управляемых параметров, что позволит минимизировать 
затраты времени и памяти, необходимые для реализации алгоритма, но обеспечить 
заданный уровень защиты. 
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Использование аддитивного подхода позволяет контролировать, обнаруживать 
и реагировать в реальном режиме времени на риски безопасности, используя пра- 
вильно спроектированные и хорошо управляемые процессы и средства. 

В целом аддитивный процесс защиты должен включать: 

— технологию анализа защищенности или поиска уязвимостей; 

— методы обнаружения атак; 

— адаптивный механизм, объединяющий и расширяющий предыдущие пункты; 

управляющий компонент. 

ия адаптивных систем защиты является наличие специальных алго- 
ритмов, которые обеспечивают решение ряда взаимосвязанных задач, таких, как сбор и 
анализ информации о состоянии компьютерной системы; оценка состояния внешней 
среды; принятие решения о необходимости применения мер защиты; выбор управля- 
ющих параметров; синтез схемы адаптации и реализацию механизмов её реализации; 
определение эффективности системы защиты [1]. 


Средства обеспечения безопасной работы систем 
защиты корпоративной информации 


Особенностью систем защиты информации в корпоративных системах является 
комбинация как минимум трех проблем: защита информации в компьютерных сетях; 
обеспечение безопасности баз данных; обеспечение безопасной работы систем авто- 
матической обработки информации [2]. 

Защита баз данных является одной из самых сложных задач систем защиты инфор- 
мации в корпоративных системах. Наиболее распространенными угрозами, характерны- 
ми для баз данных, являются хищения, утрата, уничтожение, модификация данных и 
отказ от подлинности. Основными механизмами обеспечения безопасности баз данных 
являются шифрование; контроль доступа; мониторинг и аудит. 

К традиционным средствам обеспечения информационной безопасности (ИБ) 
корпоративных компьютерных сетей относят антивирусы, детекторы уязвимостей, меж- 
сетевые экраны и детекторы вторжений. Они решают отдельные задачи обеспечения 
ИБ корпоративной сети и, как правило, могут быть преодолены при командной ра- 
боте квалифицированной группы нарушителей. 

К средствам обеспечения безопасной работы систем обработки информации 
относятся механизмы предотвращения вторжений, авторизация, разграничение прав 
доступа, криптозащита (носителей информации, сетей, парольная защита), управле- 
ние полномочиями пользователей. С целью контроля состояния системы используют 
базы сигнатур известных атак, а в качестве основных источников информации — 
системные журналы и файлы, анализируют содержимое сетевого трафика и файлов. 
Блоки СЗИ для обеспечения безопасной работы систем автоматической обработки 
информации размещаются обычно на локальных серверах и сетевых узлах распре- 
деленных систем. При этом нейтрализуются известные угрозы безопасности системы, 
однако при расширении поля угроз, наличии комбинированных компьютерных атак 
традиционные системы уязвимы. 

Сегодня администратору безопасности уже недостаточно иметь средства управ- 
ления учетными записями и ресурсами, либо механизмы защиты от какой-то конкрет- 
ной угрозы. Ему необходим механизм прослеживания тенденций и прогнозирования 
событий в области безопасности. Такие механизмы разработаны для контроля уязви- 
мостей, обнаружения атак, для систем сетевого и системного мониторинга, однако 
комплексной системы, которая охватывала бы все аспекты, необходимые для защиты 
корпоративных систем, до настоящего времени не разработано. 
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Поэтому решение проблем безопасности корпоративных информационных систем 
требует дальнейшего поиска эффективных механизмов. Они должны работать в режиме 
реального времени, обладать высокой чувствительностью к изменениям в информаци- 
онной инфраструктуре, включать базу знаний, накопленную в процессе работы, со- 
держать элементы интеллектуального анализа данных и быть способными сгенериро- 
вать решение в соответствии с заданной целевой функцией в постоянно изменяющихся 
условиях внешней среды. 

Предпосылками использования интеллектуальных алгоритмов в защите корпора- 
тивных систем являются клиент-серверная технология, распределенные базы данных, 
наличие хранилищ информации, применение современных сетевых технологий и раз- 
нообразного инструментария, используемого для сбора, обработки, визуализации и 
анализа данных. 

Необходимость использования инструментария интеллектуального анализа дан- 
ных (ИАД) в СЗИ корпоративных систем проистекает из разнородности структур 
информационных пространств этих систем; сложности получения аналитической 
информации из больших баз данных; значительного числа пользователей, одновре- 
менно работающих в системе; требований постоянного контроля и принятия оператив- 
ных и обоснованных управленческих решений, зависящих от множества факторов. 

К часто используемым в компьютерных сетях интеллектуальным средствам 
относят базы знаний в составе экспертных систем, системы на основе байесовского 
метода, нечеткие логические системы, нейронные сети, эволюционные методы и гиб- 
ридные интеллектуальные системы. Основными задачами, решаемыми интеллектуаль- 
ными средствами обеспечения информационной безопасности компьютерной сети, 
являются классификация и кластеризация. 


Методология построения системы защиты информации 
с применением ИАД 


Выделяют два подхода к построению систем защиты информации с применени- 
ем ИАД -— традиционный, в качестве инструментария использующий нейросетевые 
технологии, системы нечеткой логики или экспертные системы, и эволюционный, ис- 
пользующий адаптивные алгоритмы. 

При традиционном подходе к построению системы защиты с применением инстру- 
ментария ИАД используются искусственные нейронные сети, деревья решений и 
алгоритмы классификации, методы нечеткой кластеризации, ассоциативные правила, 
алгоритмы ограниченного перебора, кластерный анализ. 

Нейронные сети используются для контроля трафика защищаемой локальной 
сети, поиска скрытых закономерностей в массивах первичных данных, выявления 
вторжений. Для предсказания значения целевого показателя используются наборы 
входных переменных, математических функций активации и весовых коэффициентов 
входных параметров. Выполняется итеративный обучающий цикл, нейронная сеть 
модифицирует весовые коэффициенты до тех пор, пока предсказываемый выходной 
параметр соответствует действительному значению. После обучения нейронная сеть 
становится моделью, которая применяется при прогнозировании. 

Механизмы классификации используются на первоначальном уровне, например, 
для систематизации способов защиты (нечеткие заключения) по вектору нечетких 
признаков угроз. Если достоверность классификации по известным угрозам меньше 
некоторого уровня, то при наличии признаков атаки классификация расширяется за 
счет введения новой градации в классификацию — решается задача кластеризации 
угроз. Ассоциации выявляют причинно-следственные связи и определяют вероятности 
или коэффициенты достоверности, позволяя делать соответствующие выводы. Модель 
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Деннинга содержит набор профилей для легальных пользователей, сравнивает текущие 
действия с соответствующим профилем, обновляет профиль и сообщает о любых обна- 
руженных аномалиях. 

Недостатками традиционного подхода являются: 

1) базы знаний формируются экспертами, т.е. принцип включения в них ситуаций 
субъективен; 

2) базы знаний необходимо периодически обновлять, упорядочивать, система- 
тизировать, что является трудоемкой и дорогостоящей процедурой; 

3) при традиционном подходе существует задержка во времени между появле- 
нием новой атаки и средств защиты от нее (запаздывающее противодействие); 

4) атаки постоянно видоизменяются, совершенствуются, «маскируются» под стан- 
дартные процедуры, что требует постоянного совершенствования, усложнения средств 
защиты. 

С учетом вышесказанного, проблема эволюционного развития систем информа- 
ционной безопасности, предполагающая использование адаптивных алгоритмов и 
направленная на защиту корпоративных систем, актуальна. 

Построение модели интеллектуального анализа данных является частью мас- 
штабного процесса, в который входят все задачи, от формулировки вопросов выбора 
и хранения данных и создания модели до развертывания модели в рабочей среде. 
Для построения модели используют математические основы скрытых Марковских 
цепей, интеллектуальные мультиагентные технологии, аппарат нечетких множеств и 
семиотического моделирования и т.д. Однако главным требованием при этом являет- 
ся комплексный, системный подход, единый процесс построения адаптивной системы 
с учетом требований и методологии защиты информации. 

Этапами построения адаптивной саморазвивающейся системы, построенной с 
применением элементов ИАД, являются следующие моменты [3]. 

1. Составление перечня основных источников данных и выбор информации, 
подлежащей анализу. 

2. Постановки задачи (анализ требований, определение проблем для решения, 
метрик, по которым выполняется оценка модели, определяются задачи для проекта 
интеллектуального анализа данных). 

3. Сортировка и очистка данных (упорядочение, удаление недопустимых и 
ошибочных комбинаций, согласование данных). 

4. Формирование матриц адаптируемых экспертных оценок и на их основе 
создание исходных систем нечетких правил и классификаторов. 

5. Классификация регистрируемых событий (например, угроз по вектору 
признаков атак и механизмов защиты по вектору угроз, выделение кластеров, 
упрощающих разделение данных на обучающий и проверочный наборы). 

6. Предварительный статистический анализ, получение контрольных метрик и 
закономерностей. Создание структуры интеллектуального анализа данных. 

7. Составление систем нечетких правил, которые реализуются в виде специали- 
зированных структур, подбор классификаторов, формирование признака структуры 
(происходит постоянно и независимо от дальнейшей работы алгоритма). 

8. Построение модели. 

9. Передача опыта адаптивной СЗИ (наследование) по обеспечению информа- 
ционной безопасности. 

10. Обучение классификаторов на обучающей выборке — подмножеству 
входных векторов, формирование информационных полей четких классификаторов. 

11. Адаптация системы к реальным условиям. 

12. Коррекция матриц первоначальных оценок и систем нечетких правил по ре- 
зультатам адаптации. 
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13. Формулирование новых нечетких правил в случае расширения классифи- 
кации, разработка спецификации на создание нового механизма защиты. Формирование 
комплекса оценок защищенности системы. 

14. Анализ структуры классификаторов и выявление недостатков в системе защи- 
ты, оценка эффективности системы, включение в нее дополнительных механизмов 
защиты. 

15. Контроль целостности данных и программных модулей, при необходимости — 
восстановление программной среды, изменение структуры системы информационной 
безопасности. 

Порядок действий согласно методу проектирования адаптивных СЗИ может 
изменяться, но обязательными являются [4]: 

1) формирование многомерных матриц адаптируемых оценок и на их основе 
создание исходных систем нечетких правил и классификаторов (на нижних уровнях 
защиты — классификаторов «признаки атаки — угрозы», на верхних уровнях защиты — 
классификаторов «угрозы — механизмы защиты»); 

2) идентификация выявленной угрозы и при расширении поля известных угроз — 
кластеризация угроз с последующей адаптацией информационных полей путем обу- 
чения алгоритма ИАД; 

3) коррекция и расширение системы нечетких правил, вызванная изменением 
поля угроз; 

4) модификация систем нечетких правил и матриц экспертных оценок в резуль- 
тате обучения классификаторов уровней защиты; 

5) описание нового механизма защиты; 

6) формулировка спецификации на создание нового механизма защиты; 

7) анализ защищенности ИТ-системы (в случае экономической целесообразности) 
включает новый механизм защиты в состав защиты. 


Метод оценки эффективности адаптивных систем 
защиты информации 


Эффективность функционирования СЗИ зависит от множества действующих 
взаимосвязанных между собой элементов и, как правило, оценивается совокупностью 
критериев, находящихся в сложных конфликтных взаимоотношениях. 

Отсутствие на сегодняшний день общего подхода к решению задач данного класса 
закономерно влечет за собой многообразие различных не взаимосвязанных методов 
оценки качества. 

Простейшей схемой построения защиты, устраняющей 20 — 30% угроз, является 
схема Безопасность = Традиционные средства защиты. 

Более надежной схемой построения защиты, по данным «Компьютер-Пресс», 
обеспечивающей 40 — 60% эффективность, является комплексный подход, наличие 
четко сформулированных и действующих политик безопасности, использование раз- 
ветвленного перечня традиционных средств защиты, постоянный контроль ситуации 
и безотлагательное применение мер защиты. При этом схема защиты выглядит сле- 
дующим образом: Безопасность = Политика безопасности + Традиционные средства 
защиты + Анализ риска + Реализация контрмер. 

И, наконец, модель адаптивного управления безопасностью тот же источник 
предлагает описывать формулой Безопасность = Анализ риска + Политика безопас- 
ности + Традиционные средства защиты + Реализация контрмер + Аудит + Мони- 
торинг + Реагирование. 

Процесс определения эффективности систем защиты начинают с выбора и обосно- 
вания показателей (критериев) оценки эффективности системы защиты, а затем переходят 
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к подбору или разработке методик расчета этих показателей. В [5] приведен перечень 
распространенных подходов к выбору критериев и оценке параметров, показатели 
эффективности систем защиты и методики их расчета. 

Наиболее распространенным способом оценки эффективности СЗИ является 
оптимизационный или комбинаторный подход. При этом решается задача оптимизации 
вида: максимизировать некую функцию при заданных ограничениях. В случае адап- 
тивных систем указанную методику предлагается расширить параметром А, харак- 
теризующим этапы адаптивного процесса. 

Введем нижеследующие обозначения: 

И= {из} — множество угроз безопасности, / = 1, ... т; 

А = {а д — множество механизмов безопасности, используемых на А-м этапе адап- 
тивного процесса, 

Х = {хй — множество требований безопасности, 

1=1...п, Е=0...В. 

С‘ = {с} — допустимые затраты на создание защиты (объем затрат на сопро- 
вождение системы с учетом реализации „-го этапа адаптивного процесса), причем с ;— 
это затраты на начальную разработку, обучение и первоначальный запуск адаптивной 
системы; 

4 (р, )) — эффективность нейтрализации /-м механизмом безопасности /-й угрозы 
на К-м этапе. 

Для построения математической модели вводят переменную р(1)), равную 1, 
если /-я угроза устраняется с помощью 1-го механизма, и нулю - в противном случае 
и а, такую, что 
Е 1- если 1-й механизм безопасности используется для устранения }—й угрозы; 
о 0-— в противном случае 

Если информационные угрозы между собой не связаны, то требуется найти 
максимальный эффект от нейтрализации множества информационных угроз И с по- 
мощью задекларированных в системе средств защиты А при ограничениях на общий 
объем затрат С. 


Ух ХУ а, ра, = шах (1) 
А=Г = 
при ограничениях 
Ус@)* вп УрО, Л<С (2) 
Е ЕП 
РС, Л) е (1,0), 1=1...т; 1=1...п. (3) 


Несколько видоизменив постановку задачи и введя понятие функции принадлеж- 
ности “(х,) в соответствии с [6], получим вариант оценки эффективности информаци- 


онной системы защиты в случае нечётких показателей. Пусть И’ — счётное множество 

показателей И’ = {му}, [= 1...п , п — количество показателей. Принадлежность к опре- 

делённому уровню безопасности определяем на заданном промежутке, например, [0, 7]. 

Тогда множество значений Г, определяющих выполнение требований безопасности, 
п А ( А 

х,) (х,) 

определяется как: Г = ьЯ Е. ‚ где И 
1 Хх; Хх 


7 7 


— пара «функция принадлежности \ 


элемент». 
При этом, если, например, Х = {1, 2, 3, 4, 5} — заданные наборы требований 

защиты системы, тогда нечёткое множество оценки защищённости системы, имеющей 

определённые критерии безопасности, будет: А = 0,2/1 + 0,4/2 + 0,6/3 + 0,8/4 + 1/5. 
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Интерпретация указанного приведена в табл. 1. 


Таблица 1 
1 Требование безопасности Состояние безопасности системы 
1 1 абсолютно незащищённая 
2 р недостаточно защищённая 
3 3 защищённая 
4 4 достаточно защищённая 
5 5 абсолютно защищённая 


Разные состояния безопасности системы выделяются в виде подмножеств нечёт- 
кого множества, а вероятность взлома оцениваемой системы может соответствовать 
кардинальному числу (мощности) нечёткого множества. 

При таком подходе для оценки эффективности защищённости адаптивной сис- 
темы защиты необходимы данные о необходимых требованиях защищённости и данные 
о полноте выполнения этих требований. 

Подобный подход позволяет добиться постоянного мониторинга состояния инфор- 
мационной безопасности системы, выполнить прогноз возможности осуществления атак, 
провести изменение требований к переменным безопасности. Получаем возможность 
контроля вновь возникающих угроз, устранять уязвимости, которые могут привести 
к реализации угрозы, анализировать условия, приводящие к появлению уязвимостей. 


Применение эффективных алгоритмов 


Построение адаптивных саморазвивающихся систем защиты невозможно без 
быстродействующих алгоритмов. Например, одним из недостатков традиционного 
подхода является задержка во времени между появлением новой атаки и средств 
защиты от нее. В теории СЗИ различают одновременное, опережающее и запазды- 
вающее противодействие. Идеальным вариантом является опережающее противодей- 
ствие, а для этого необходимо не только наличие методик, позволяющих своевременно 
обнаружить угрозу безопасности системе, но и применение алгоритмов, способных 
выполнить анализ ситуации и своевременно ликвидировать результаты вторжения. 

Важным моментом является использование в адаптивных блоках алгоритмов 
сортировки, которые оцениваются по скорости выполнения и эффективности исполь- 
зования памяти. Если алгоритм сортировки использует только абстрактную операцию 
сравнения ключей, то его вычислительная сложность О(и1о5п) операций сравнения. 


При параллельном вычислении и ситуаций можно отсортировать за О(102? п) 
операций, а худшими являются алгоритмы сортировки, вычислительная сложность 
которых О(п”) операций. Требуемый объем памяти для реализации алгоритмов сор- 
тировки, как правило, составляет О(05и) ячеек. 

Методы сортировки, рекомендуемые для использования в системе — сортировка 
вставками (может сортировать список по мере его получения), блочная сортировка 
(относится к классу быстрых алгоритмов с линейным временем исполнения О(№)). 

Задача классификации — одна из наиболее распространенных задач в анализе 
данных. На сегодняшний день разработано большое число подходов к решению задач 
классификации, использующих такие алгоритмы, как деревья решений, нейронные 
сети, логистическая регрессия, метод опорных векторов, дискриминантный анализ, 
ассоциативные правила. Одним из эффективных алгоритмов классификации является 
так называемый «наивный» (упрощенный) алгоритм Байеса. С точки зрения быстроты 
обучения, стабильности на различных данных и простоты реализации, алгоритм Байеса 
превосходит практически все известные эффективные алгоритмы классификации. Обуче- 
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ние алгоритма производится путем определения относительных частот значений всех 
атрибутов входных данных при фиксированных значениях атрибутов класса. Классифи- 
кация осуществляется путем применения правила Байеса для вычисления условной 
вероятности каждого класса для вектора входных атрибутов. Входной вектор приписы- 
вается классу, условная вероятность которого при данном значении входных атрибутов 
максимальна. Алгоритм строится в предположении, что входные атрибуты условно (для 
каждого значения класса) независимы друг от друга [6]. 


Примеры применения адаптивного подхода 
в защите корпоративных систем 


Подтверждением распространения адаптивных систем в корпоративном управ- 
лении являются следующие примеры. 

М!сгозой БОГ Бегуег 2008 предоставляет интегрированную среду для создания 
моделей интеллектуального анализа данных и работы с ними. Эта среда называется 
Мисгозой ЗОГ, Зегуег Апа|уз1$ Зегу1сез и состоит из набора специальных инструментов 
(Визшез$ ПцеШеепсе Оеуе!ортепЕ За410, ЗОГ Зегуег Мапазетепе З410, Мисгозой 
ЗОГ, бегуег 2008 ПцеотаНоп Зегутсез, ВТ Реуюортеп: 51410). 

Данная среда включает алгоритмы интеллектуального анализа данных и средства, 
облегчающие разработку комплексного решения, применимого в рамках самых разных 
проектов. Так, например, Мисгозой заявляют о применении «технологии активной за- 
щиты», основанной на оценке поведения программ с точки зрения их потенциальной 
опасности. В частности, СЗИ корректируют средства защиты компьютера при изме- 
нении его статуса или блокируют его, если возникает подозрение в заражении вирусом 
или проникновении злоумышленника. 

В апреле 2010 года фирма 1ВМ представила системы интеллектуального анализа 
и обработки транзакций, помогающие извлекать важные знания из огромных массивов 
данных, в том числе и определения скрытых возможностей или выполнения анализа 
систем на поведенческом уровне (В@р://\\у\.бт.сот/пеууз). 

Компания [$$ (Пегпеё Зесигиу Зузепл$) разработала модель адаптивного управ- 
ления безопасностью, получившую название АМ$ (Адарнуе МебмогК Зесигйу). Адап- 
тивный компонент АМ$ позволяет модифицировать процесс анализа защищенности, 
предоставляя самую последнюю информацию о новых уязвимостях. Он также моди- 
фицирует компонент обнаружения атак, дополняя его последней информацией о по- 
дозрительных действиях и атаках. 

Семейство продуктов ЗАЕЕз Пе, разработанное 1$$, шс., в настоящий момент 
является наиболее мощным комплексом систем, включающим в себя такие компоненты 
модели адаптивного управления безопасностью сети, как: систему анализа защищен- 
ности на уровне сети Пиегпей Зсаппег; системы анализа защищенности на уровне 
операционной системы и прикладного ПО Зузет Зсаппег и ОпПпе Зсаппег; систему 
анализа защищенности на уровне СУБД ОэмаБазе Зсаппег; системы обнаружения атак 
Кеа!Зесиге (МебмогК Зепзог, АррПапсе, ОЗ Зепзог, Зегуег Зепзог); систему поддержки 
принятия решения и прогнозирования в области безопасности ЗАЕЕзиИе Оес1з10п$. 

Российская компания «Информзащита» сообщает о разработке концепции и 
реализации подсистемы адаптивной безопасности и противодействия внешним ата- 
кам ОАО «Вымпелком» (ВИр://\у\у\ шзес.ти). 

Примером адаптивного компонента может служить механизм обновления баз 
данных антивирусных программ, которые являются частным случаем систем обнару- 
жения атак. 
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Однако эффективно реализовать все описанные технологии в одной системе 
пока не удается, поэтому пользователям приходится применять совокупность систем 
защиты, объединенных единой концепцией безопасности и продолжать поиски лучших 
с точки зрения соотношения «эффективность — затраты» решений. 


Выводы 


Адаптивные алгоритмы являются необходимым и современным дополнением 
такой крупной информационной структуры, как корпоративная система. Одной из её 
составных частей является система защиты информации. Средства защиты должны 
постоянно совершенствоваться и развиваться, ввиду чего построение адаптивной 
саморазвивающейся СЗИ является актуальным, а использование наряду с ИАД быстрых 
алгоритмов увеличит эффективность системы. 

В работе изложены основные принципы адаптации, применимые в системах 
защиты информации, предложена модель адаптивной системы защиты информации, 
отличающаяся использованием механизмов интеллектуального анализа данных. 

Описаны методы оценки эффективности адаптивной системы защиты информа- 
ции, отмечена необходимость использования эффективных алгоритмов на различных 
этапах работы адаптивной системы защиты. 

Приведенные в последней части статьи данные свидетельствуют об актуаль- 
ности рассматриваемой темы, сложности и необходимости развития адаптивного 
подхода к решению проблемы защиты больших систем. И, разумеется, практическая 
ценность развития этого направления подтверждается востребованностью подобных 
алгоритмов на рынке ИТ-технологий. 
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Принципи адаптаций у захист! корпоративних систем 

У робот! систематизован! основн! принципи адаптаций, як! використовуються в системах захисту 
1нформацй, наведена методологя побудови систем захисту на основ! адаптивного шдходу, запропонована 
методика ошнки ефективност! адаптивно! системи захисту. Наведен! приклади включення 1нтелектуальних 
адаптивних систем захисту в корпоративне управл1ння. 


№А. Мазота, Г.Т. 5патауеу 

Рипс! рез оГ Адарайоп ш Согрогае Зесигйу Зу$ет$ 

ТБе Баз1с ргшс1р[ез оЁ адарйайоп, \БлсЬ аге изе ш е зесигиу зузетз оЁ шоппайоп аге зузетайтеа, 
тейо4оогу оЁ сопзгасйоп ог Фе зесигИу зуз$етз оп Фе Баз1$ оЁ адарйуе арргоасВ 1$ 4езспбе4, бе 
тео4 оЁ езитайоп оё еЁйсепсу оЁ адарйуе зесигиу зузетаз 15$ оЁеге ш \е агасе. ТЬе ехатр[ез оЁ е 
пиеЦесаа! адарйуе зесигиу зузетл$ \сВ аге шс1а4е4 ш а согрогайе папазетеп{ аге Чезспе4. 


Статья поступила в редакцию 01.06.2010. 
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